आप किसी वेबसाइट में एक फ़ोटो खींचते हैं, एक सेकंड रुकते हैं, और कुछ वापस पाते हैं — एक छोटी फ़ाइल, एक कटआउट, एक कैप्शन। लेन-देन तत्काल और आत्मनिर्भर महसूस होता है। आमतौर पर वो होता नहीं। जिस पल आप "अपलोड" दबाते हैं, आपकी इमेज की एक कॉपी आपके डिवाइस से निकलकर किसी और के मालिकाना हार्डवेयर पर पहुंच जाती है। आगे क्या होता है यह उन पर निर्भर है, आप पर नहीं।
यह रहा आपकी फ़ाइलें कहां जाती हैं इसका ईमानदार संस्करण, इस पर आधारित कि ये सिस्टम असल में कैसे बने हैं — डराने वाली कहानियां नहीं, बस यांत्रिकी।
अपलोड करते वक़्त फ़ाइल जो रास्ता लेती है
"अपलोड" एक शाब्दिक वर्णन है। आपका ब्राउज़र आपकी इमेज के कच्चे बाइट पढ़ता है और उन्हें नेटवर्क के आर-पार साइट के सर्वर पर भेजता है। वो सर्वर फ़ाइल को डिस्क पर (या S3 जैसे क्लाउड स्टोरेज पर) लिखता है, आपने जो भी प्रोसेसिंग मांगी वो चलाता है, और एक नतीजा वापस भेजता है। आपका ओरिजिनल अब कम-से-कम दो जगह मौजूद है: आपका डिवाइस, और उनका।
उस डिज़ाइन से कुछ चीज़ें निकलती हैं:
- फ़ाइल प्रसारित होती है। HTTPS पर यह ट्रांज़िट में एनक्रिप्टेड है, इसलिए सार्वजनिक Wi-Fi पर कोई बेतरतीब सुनने वाला इसे नहीं पढ़ सकता। यह सफ़र की रक्षा करता है, गंतव्य की नहीं।
- फ़ाइल संग्रहीत होती है, कम-से-कम थोड़ी देर। "प्रोसेसिंग के बाद हम हटा देते हैं" वाले टूल भी फ़ाइल को उस पर काम करने भर देर रखते हैं, और "बाद" की उनकी परिभाषा बहुत अलग होती है।
- नतीजा और ओरिजिनल कैश हो सकते हैं CDN, बैकअप सिस्टम, या लॉग पर — ऐसी कॉपियां जो आपके बंद किए टैब से ज़्यादा जीती हैं।
फ़ाइलें कितनी देर रखी जाती हैं, और नीति कौन पढ़ता है
रिटेंशन वो हिस्सा है जिसे लगभग कोई नहीं जांचता। कुछ सेवाएं अपलोड को मिनटों में हटा देती हैं। दूसरी उन्हें घंटों तक "प्रदर्शन सुधारने के लिए", दिनों तक "दुरुपयोग रोकथाम के लिए" रखती हैं, या अनिश्चित काल तक अगर आप अपना अकाउंट कभी नहीं हटाते। यह इकलौती जगह जहां लिखा है वो प्राइवेसी नीति और सेवा की शर्तें हैं — ऐसे दस्तावेज़ जो सरसरी नज़र से पढ़े जाने के लिए बने हैं।
दो धाराएं ख़ासकर ढूंढने लायक हैं:
- रिटेंशन अवधि — घंटों या दिनों की एक असली संख्या, "जब तक ज़रूरी हो" जैसी अस्पष्ट भाषा के मुक़ाबले।
- दिए गए अधिकार — कुछ शर्तें सेवा को आपके अपलोड को "संग्रहीत, पुनरुत्पादित, और इस्तेमाल" करने का एक व्यापक लाइसेंस देती हैं। कभी-कभार इसमें मशीन-लर्निंग मॉडल प्रशिक्षित करने के लिए आपकी सामग्री का इस्तेमाल शामिल है। यह क़ानूनी है क्योंकि आपने क्लिक करके इससे सहमति दी।
इसमें से कुछ भी हर ऑनलाइन टूल को दुर्भावनापूर्ण नहीं बनाता। एक तंग रिटेंशन खिड़की और कोई प्रशिक्षण धारा न रखने वाली एक प्रतिष्ठित सेवा किसी मीम के लिए एक उचित चुनाव है। समस्या यह है कि आप शायद ही कभी जानते हैं कि आप किस क़िस्म का इस्तेमाल कर रहे हैं, और किसी भी संवेदनशील चीज़ के लिए डिफ़ॉल्ट धारणा सावधानी होनी चाहिए: ID स्कैन, अनुबंध, मेडिकल इमेज, या निजी फ़ोटो।
ख़ुद कैसे जांचें
आपको मार्केटिंग टेक्स्ट पर भरोसा करने की ज़रूरत नहीं। तीन जांच आपको बताती हैं कि असल में क्या हो रहा है:
- एक अपलोड बार पर नज़र रखें। आपके कनेक्शन की गति को ट्रैक करता एक प्रोग्रेस संकेतक मतलब बाइट आपकी मशीन से जा रहे हैं। लोकल प्रोसेसिंग फ़ाइल साइज़ चाहे जो भी हो तत्काल पूरी होती है।
- एयरप्लेन मोड आज़माएं। टूल लोड करें, इंटरनेट से डिस्कनेक्ट करें, फिर एक इमेज प्रोसेस करें। एक सर्वर-आधारित टूल नाकाम होता है; एक सचमुच का लोकल चलता रहता है।
- DevTools → Network खोलें और एक फ़ाइल प्रोसेस करें। आपकी इमेज ले जाता एक बड़ा POST रिक्वेस्ट सबूत है कि वो अपलोड हुई।
वो मेटाडेटा जो आप साथ में सौंप रहे हैं
यह सिर्फ़ पिक्सल नहीं है। एक फ़ोन फ़ोटो आमतौर पर EXIF मेटाडेटा समेटती है: कैमरा मॉडल, ठीक टाइमस्टैंप, और अक्सर वो GPS निर्देशांक जहां वो ली गई। उसे किसी बेतरतीब टूल पर अपलोड करें और आप एक साइड इफ़ेक्ट के रूप में अपने घर का पता शेयर कर सकते हैं। आप कुछ भी शेयर करने से पहले वो डेटा देख और हटा सकते हैं — और अगर जांच आपके अपने डिवाइस पर चलती है, तो संवेदनशील हिस्सा कभी सफ़र ही नहीं करता।
विकल्प: पहली जगह पर अपलोड ही न करें
आधुनिक ब्राउज़र Canvas और WebAssembly का इस्तेमाल करके इमेज को पूरी तरह आपके अपने डिवाइस पर कंप्रेस, कन्वर्ट, रीसाइज़ और साफ़ कर सकते हैं। IMG.DIY पर Image Compressor इसी तरह काम करता है — कोड आपके ब्राउज़र में चलता है, आपका CPU प्रोसेसिंग करता है, और फ़ाइल कभी कहीं प्रसारित या संग्रहीत नहीं होती। कोई अपलोड चरण मौजूद ही नहीं क्योंकि कोई सर्वर शामिल नहीं। रखने को कुछ नहीं, कैश करने को कुछ नहीं, और लीक होने को कुछ नहीं।
निचोड़
जब आप कोई फ़ोटो ऑनलाइन अपलोड करते हैं, तो आप किसी और के कंप्यूटर पर एक कॉपी बना रहे हैं और उनकी नीति पर भरोसा कर रहे हैं कि उसके साथ क्या होता है। कई कम-दांव वाली इमेज के लिए, वो ठीक है। किसी भी ऐसी चीज़ के लिए जिसे आप बल्कि निजी रखना चाहें, पूछें कि क्या फ़ाइल को आपके डिवाइस से बाहर जाने की ज़रूरत है भी। कंप्रेस, कन्वर्ट, रीसाइज़ और मेटाडेटा साफ़ करने के लिए, नहीं है — और आपके ब्राउज़र में चलने वाले टूल आपकी इमेज को ठीक वहीं रखते हुए वही काम करते हैं जहां वे हों।